PT-2026-41563 · Unknown · Joomocshop

Publicado 2026-05-17 · Atualizado 2026-05-17 · CVE-2018-25337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas JoomOCShop versão 1.0

Descrição Um problema de falsificação de solicitação cross-site permite que invasores realizem ações não autorizadas em nome de usuários autenticados. Ao criar formulários HTML maliciosos direcionados ao endpoint '/joomoc2/?route=account/edit', invasores podem modificar informações do usuário ou redefinir senhas sem consentimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2018-25337

Produtos afetados

Joomocshop

Referências · 6

• https://extensions.joomla.org/extensions/extension/e-commerce/e-commerce-integrations/joomocshop · Nota
• https://t.me/CVEtracker/54062 · Publicação no Telegram
• https://exploit-db.com/exploits/44789 · Nota
• https://vulncheck.com/advisories/joomla-joomocshop-cross-site-request-forgery · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25337 · Nota de Segurança
• https://joomlaextensions.co.in · Nota